[发明专利]一种进程定位方法、装置、设备及机器可读存储介质

权利要求书

1.一种进程定位方法，其特征在于，应用于计算机设备，所述方法包括：

抓取当前启动的进程，获取进程信息并存储进程信息至信息库；

抓取待发送报文，解析待发送报文的DNS协议，获取报文关联的域名，根据报文关联的域名是否匹配恶意域名，判断该报文是否是恶意报文；

提取恶意报文的五元组信息，根据五元组信息在存储进程信息的信息库中匹配关联的进程。

2.根据权利要求1所述的方法，其特征在于，所述提取恶意报文的五元组信息，根据五元组信息在存储进程信息的信息库中匹配关联的进程，包括：

认为匹配到的关联的进程为恶意进程，输出恶意进程的进程信息。

3.根据权利要求1所述的方法，其特征在于，所述抓取当前启动的进程，获取进程信息并存储进程信息至信息库，包括：

为信息库中存储的进程信息设置老化时间，老化存储时间达到老化时间的进程信息。

4.根据权利要求1所述的方法，其特征在于，所述抓取当前启动的进程，获取进程信息并存储进程信息至信息库，包括：

按照预设周期，周期性地抓取当前启动的进程，获取进程信息并存储进程信息至信息库。

5.一种进程定位装置，其特征在于，应用于计算机设备，所述装置包括：

进程模块，用于抓取当前启动的进程，获取进程信息并存储进程信息至信息库；

报文模块，用于抓取待发送报文，解析待发送报文的DNS协议，获取报文关联的域名，根据报文关联的域名是否匹配恶意域名，判断该报文是否是恶意报文；

匹配模块，用于提取恶意报文的五元组信息，根据五元组信息在存储进程信息的信息库中匹配关联的进程。

6.根据权利要求5所述的装置，其特征在于，所述提取恶意报文的五元组信息，根据五元组信息在存储进程信息的信息库中匹配关联的进程，包括：

认为匹配到的关联的进程为恶意进程，输出恶意进程的进程信息。

7.根据权利要求5所述的装置，其特征在于，所述抓取当前启动的进程，获取进程信息并存储进程信息至信息库，包括：

为信息库中存储的进程信息设置老化时间，老化存储时间达到老化时间的进程信息。

8.根据权利要求5所述的装置，其特征在于，所述抓取当前启动的进程，获取进程信息并存储进程信息至信息库，包括：

按照预设周期，周期性地抓取当前启动的进程，获取进程信息并存储进程信息至信息库。

9.一种电子设备，其特征在于，包括：处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，所述处理器执行所述机器可执行指令，以实现权利要求1-4任一所述的方法。

10.一种机器可读存储介质，其特征在于，所述机器可读存储介质存储有机器可执行指令，所述机器可执行指令在被处理器调用和执行时，所述机器可执行指令促使所述处理器实现权利要求1-4任一所述的方法。